VirusAlert.nl logo
  25 april 2017 Blog | nieuwsbrieven | alerts | links | faqs | partners | adverteren | perskamer | colofon | contact
Inloggen:
Twitter
Zoeken ? Powered by Google
Titel:
Valse patch sloopt Windows
Rubriek:
Virussen
Datum:
1 september 2005
Bron:
(c) 2005, VirusAlert
Bericht:

Patches worden nooit per mail verspreid

Een mailtje dat zich voordoet als een door Microsoft uitgegeven patch voor onder meer het Zotob-virus, is in werkelijkheid een regelrechte Windows-killer. Het valse bericht lijkt afkomstig van het adres update@microsoft.com en bevat de zakelijke aanhef What You Need to Know About the Zotob.A Worm

Een bijlage bij het bericht bevat een oude bekende, het Trojaanse paard Downloader.EJD, verpakt in het bestand MS05-039.EXE. Het bestand is 21,23 kilobyte groot.

De inhoud van het mailtje is een licht aangepaste, officiële waarschuwing voor Zotob-varianten en stelt dat de bijgevoegde patch diverse bedreigingen verwijdert. De patch doet momenteel alleen in het Engels de ronde; het kan zijn dat hulpvaardige types het bericht inmiddels hebben vertaald.

De regel is echter eenvoudig: Microsoft verspreidt dit type waarschuwingen, verwijdertools, updates en pleisters NOOIT per e-mail.

De eenvoudigste bescherming is uiteraard geen bijlagen openen die afkomstig zijn van onbekende of niet te verifiëren bronnen. Verder moet Windows zijn voorzien van alle beschikbare pleisters en dient u een moderne virusscanner te draaien die is voorzien van de laatste virusdefinities.

Wie wel in dit valse mailtje is getrapt, is danig in de aap gelogeerd. De worm vernielt een hoop instellingen in Windows. Er is een kleine kans dat de antivirussoftware nog werkt, gebruik die dan om het virus te verwijderen. De meeste gebruikers zullen echter gedwongen zijn om hun Windows volledig nieuw te installeren, teneinde weer een stabiel, betrouwbaar systeem te hebben.




Reactie plaatsen, log dan hier in
Link:
ZDNet
Advertentie:


 Reacties op dit bericht:
Er zijn nog geen reacties.

 Uw reactie:
U bent niet ingelogd dus kunt niet reageren op dit bericht.


© 2001-2017 VirusAlert.nl. Alle rechten voorbehouden. Disclaimer/PrivacyVirusalert is wordt doorontwikkeld door *Online Marketing Bureau - Springstof Marketing & Zoekmachine Marketing Bureau - Dutch Consultants RSS